Wenn Mitarbeiter häufig an verschiedenen Standorten arbeiten, dann ist es günstig, wenn sie nur die Drucker angezeigt bekommen, die sie aufgrund ihrer örtlichen Nähe tatsächlich nutzen können. Für Rechner, die Mitglied in einer AD-Domäne sind, lässt sich ein solches standortbasiertes Drucken über Gruppenrichtlinien und die Konsole für die Druckverwaltung steuern.
Einer der größten Nachteile herkömmlicher Druck-Server ist der hohe Stromverbrauch. Zusätzlich benötigen sie eine regelmäßige Wartung, so dass sie auf Dauer erhebliche Kosten verursachen. Der Druckexperte ThinPrint bietet mit der Druck-Appliance ezeep Hub eine wartungsfreie und energiesparende Alternative.
Eine regelmäßige Wartung ist von zentraler Bedeutung für die Sicherheit des Active Directory. Dazu gehört das Aufspüren und Korrigieren von Konten, die kein Passwort benötigen bzw. das nie abläuft, oder von verwaisten Accounts. Eine einfache Möglichkeit dafür bietet die Kombination aus Specops Password Auditor und PowerShell.
Die Windows Sandbox eine abgeschottete Umgebung, die bei jedem Start eine frische Kopie von Windows lädt. Auch wenn sie aus Sicherheitsgründen gegenüber der Außenwelt weitgehend isoliert sein sollte, so benötigt man gelegentlich doch Zugriff auf externe Ressourcen. Das gilt etwa für den Ausdruck von Dokumenten.
Drucken ist nicht mehr, was es einmal war: Benutzer arbeiten von unterwegs oder zu Hause, verwenden Cloud-Anwendungen und möchten nicht nur von ihren PCs, sondern auch von mobilen Geräten aus drucken. Dies lässt sich mit einer Drucklösung on-prem nur schwer umsetzen. Cloud-Printing bietet sich hier als Alternative an.
Im Idealfall erhalten die Benutzer automatisch die Drucker zugewiesen, die an ihrem aktuellen Arbeitsplatz verfügbar sind. Das Bordmittel dafür sind die Gruppenrichtlinien, wobei es dafür zwei verschiedene Methoden gibt. In der Praxis macht ihre mangelnde Flexibilität und eine schwierige Fehlersuche vielen Admins zu schaffen.
Das aktuelle Release von Windows 11 bringt insgesamt über 70 neue Einstellungen für die Gruppenrichtlinien. Neben solchen, die der Sicherheit dienen und weitgehend in die Security Baseline übernommen wurden, kommen weitere für die Windows-UI, den Paket-Manager winget und den Internet Explorer hinzu.
Parallel zur Freigabe von Windows 11 2022 veröffentlichte Microsoft die dazugehörige Security Baseline. Sie empfiehlt die Aktivierung einer ganzen Reihe von zusätzlichen Gruppenrichtlinien, wobei die meisten neu mit dieser OS-Version hinzugekommen sind. Ein Schwerpunkt liegt dabei auf der Absicherung von Druckern.
Bei einer herkömmlichen Druckumgebung müssen Administratoren sicherstellen, dass alle Treiber auf dem Terminal-Server vorhanden sind. Damit kann dieser die Dokumente für den Druck aufbereiten. Remote Desktop Easy Print vereinfacht die Konfiguration, indem es das Drucken dem Client überlässt. Auf dem Host muss man keinen Treiber installieren.
Bei IT-Sicherheit denken die Wenigsten gleich an Drucker. Tatsache ist aber, dass in den meisten Unternehmen sensible Informationen an diese Geräte gelangen. Gefahr droht diesen aber nicht nur durch den Diebstahl von gedruckten Dokumenten, vielmehr sind Drucker letztlich nur Computer und somit auch Ziel für Hacker.
Manche Mitarbeiter arbeiten lieber mit Apple-Rechnern, und aufgrund von Hybrid- und New-Work-Konzepten kommt dies immer häufiger vor. Für IT-Abteilungen erschwert ein Mix aus Windows und Mac jedoch die Integration von Druckern. Dies gilt vor allem dann, wenn sich Admins auf die Bordmittel beschränken.*